搜索

[3347] 2016-12-05_全球最大僵尸网络基础设施平台—雪崩Avalanche已造成亿万美金损失

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-12-05_全球最大僵尸网络基础设施平台—雪崩Avalanche已造成亿万美金损失 全 球 最 大 僵 尸 网 络 基 础 设 施 平 台 — 雪 崩 A v a l a n c h e 已 造 成 亿 万 美 金 损 失 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 5 E 安 全 1 2 月 5 日 讯   三 十 多 个 国 家 的 警 察 和 检 察 官 上 周 四 突 袭 大 规 模 跨 国 网 络 犯 罪 行 动 ， 搜 查 欧 洲 几 十 个 场 所 ， 并 逮 捕 5 名 嫌 犯 ， 查 获 近 4 0 台 计 算 机 服 务 器 。 警 察 和 检 察 官 调 查 所 谓 的 “ 雪 崩 （ A v a l a n c h e ） 网 络 ” 长 达 四 年 之 久 。 雪 崩 网 络 可 谓 僵 尸 网 络 、 恶 意 软 件 和 勒 索 软 件 的 托 管 和 管 理 系 统 。 欧 洲 刑 警 组 织 （ E u r o p o l ） 和 欧 洲 检 察 官 组 织 （ E u r o j u s t ） 发 表 声 明 称 ， 通 过 与 互 联 网 服 务 提 供 商 （ I S P ） 协 作 ， 该 行 动 将 超 过 2 2 1 个 犯 罪 服 务 器 关 闭 。 I S P 最 初 警 告 最 初 警 告 1 8 0 多 个 国 家 的 多 个 国 家 的 5 0 万 受 害 者 ， 其 电 脑 被 万 受 害 者 ， 其 电 脑 被 “ 雪 崩 雪 崩 ” 管 理 的 管 理 的 2 0 多 个 恶 意 软 件 家 族 感 染 。 多 个 恶 意 软 件 家 族 感 染 。 欧 洲 检 察 官 组 织 负 责 人 M i c h è l e   C o n i n s x 表 示 ， “ 打 击 有 组 织 重 大 网 络 犯 罪 上 ， 今 天 具 有 重 大 意 义 。 此 次 行 动 强 调 跨 国 机 构 之 间 的 实 际 和 战 略 重 要 性 。 德 国 、 美 国 当 局 ， 欧 盟 以 及 国 际 伙 伴 ， 在 欧 洲 检 察 官 组 织 和 欧 共 体 的 支 持 下 ， 全 球 最 大 的 恶 意 僵 尸 网 络 基 础 设 施 — 雪 崩 被 捣 毁 ， 这 是 有 史 以 来 对 僵 尸 网 络 基 础 设 施 平 台 最 大 型 的 摧 毁 行 动 。 ” 公 告 指 出 ， 德 国 当 局 估 计 被 盗 银 行 账 号 和 信 用 卡 诈 骗 交 易 给 德 国 带 来 的 经 济 损 失 超 过 公 告 指 出 ， 德 国 当 局 估 计 被 盗 银 行 账 号 和 信 用 卡 诈 骗 交 易 给 德 国 带 来 的 经 济 损 失 超 过 6 0 0 万 美 元 。 欧 洲 刑 警 组 织 表 示 ， 全 球 所 遭 受 万 美 元 。 欧 洲 刑 警 组 织 表 示 ， 全 球 所 遭 受 的 损 失 可 能 高 达 亿 万 美 元 ， 由 于 该 平 台 管 理 的 恶 意 软 件 家 族 量 太 多 ， 具 体 损 失 难 以 统 计 。 的 损 失 可 能 高 达 亿 万 美 元 ， 由 于 该 平 台 管 理 的 恶 意 软 件 家 族 量 太 多 ， 具 体 损 失 难 以 统 计 。 公 告 还 表 示 ， 查 获 并 关 停 超 过 8 0 万 域 名 地 址 ， 这 是 有 史 以 来 使 用 U R L   S i n k h o l i n g 对 抗 恶 意 软 件 基 础 设 施 的 最 大 型 行 动 。 当 I S P 丢 弃 处 理 的 网 络 流 量 时 ， 网 址 被 S i n k h o l e 。 S i n k h o l e 技 术 阻 止 安 装 在 被 感 染 计 算 机 上 的 恶 意 软 件 获 取 网 络 罪 犯 （ 设 计 并 安 装 恶 意 软 件 ） 给 出 的 指 示 。 在 S h a d o w s e r v e r   F o u n d a t i o n 的 帮 助 下 ， 最 终 完 成 S i n k h o l i n g 。 S h a d o w s e r v e r   F o u n d a t i o n 是 由 安 全 专 家 组 成 的 志 愿 组 织 ， 他 们 通 过 超 过 6 0 个 域 名 注 册 商 分 工 负 责 要 摧 毁 的 网 址 。 这 些 注 册 商 维 护 互 联 网 “ 电 话 目 录 ” — 完 整 的 域 名 列 表 以 及 相 应 的 数 字 I P 地 址 。 “ 雪 崩 ” 专 门 设 计 用 来 躲 避 S i n k h o l i n g 技 术 和 阻 止 恶 意 软 件 和 关 掉 僵 尸 网 络 的 其 它 技 术 。
雪 崩 犯 罪 团 伙 使 用 “ D o u b l e   F a s t   F l u x ”   数 学 方 法 （ 自 动 频 繁 改 变 域 名 对 应 的 I P 地 址 记 录 ） 。 在 F a s t   F l u x 中 ， 该 恶 意 软 件 召 集 域 名 记 录 — 获 取 D D o S 或 垃 圾 邮 件 攻 击 的 目 标 指 示 — 每 五 分 钟 发 生 变 化 。 因 为 根 据 特 殊 数 学 公 式 “ 域 名 生 成 算 法 ” （ D o m a i n   G e n e r a t i o n   A l g o r i t h m ， D G A ） 进 行 改 变 ， 该 犯 罪 团 伙 （ 以 及 他 们 编 写 的 恶 意 软 件 ） 能 在 另 一 通 信 链 路 端 复 制 这 些 变 化 ， 并 保 持 联 系 。
在 不 访 问 D G A 的 情 况 下 ， 当 局 无 法 预 测 这 些 变 化 ， 而 是 在 “ 追 鬼 ” — 逐 渐 减 弱 的 目 标 每 隔 五 分 钟 有 效 消 失 。 “ D o u b l e   F a s t   F l u x ” 会 进 一 步 扭 曲 。 每 个 域 名 的 I P 地 址 每 隔 五 分 钟 也 会 发 生 变 化 ， 再 次 使 用 特 殊 的 算 法 。 雪 崩 犯 罪 团 伙 能 通 过 新 地 址 自 动 更 新 D N S 服 务 器 ， 确 保 网 络 或 受 感 染 计 算 机 僵 尸 网 络 的 流 量 能 到 达 “ 雪 崩 ” 服 务 器 。 除 了 为 僵 尸 网 络 增 加 被 感 染 的 计 算 机 用 来 发 送 大 量 垃 圾 邮 件 和 恶 意 软 件 电 子 邮 件 ， 并 用 假 网 络 流 量 攻 击 受 害 者 网 站 — D D o S 攻 击 — 雪 崩 托 管 的 恶 意 软 件 窃 取 被 感 染 电 脑 上 输 入 的 银 行 密 码 和 信 用 卡 数 据 （ 通 过 键 盘 记 录 软 件 ） 。 美 国 国 土 安 全 部 表 示 ， 雪 崩 管 理 的 勒 索 软 件 变 种 有 多 个 — 包 括 T e s l a C r y p t 和 R a n s o m l o c k . p 。 该 网 络 托 管 的 其 它 恶 意 软 件 家 族 包 括 臭 名 昭 著 的 G a m e O v e r Z e u S 、 C i t a d e l 和 P a n d a B a n k e r 。 S h a d o w s e r v e r   F o u n d a t i o n 在 声 明 中 表 示 ， “ 此 次 行 动 规 模 庞 大 ， 涉 及 复 杂 的 国 际 协 作 。 ” 最 后 阶 段 由 欧 洲 刑 警 组 织 总 部 的 特 殊 指 挥 中 心 控 制 。 欧 洲 刑 警 组 织 并 未 透 露 5 名 疑 犯 被 抓 捕 的 地 点 。 美 国 司 法 部 通 过 简 短 声 明 承 诺 ， 本 周 会 透 露 更 多 细 节 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理